インストール時に送信者フィルタを有効化する

InterScan MSS 9.1 Linux版 ではインストール時に送信者フィルタを有効にするか、選択できます。インストール時に送信者フィルタを有効化する場合、以下の手順で Postfix がポート 2500 で待ち受けるよう事前に構成を変更した上でインストールを進めます。

1. 以下のように Postfix の設定ファイル master.cf を編集して Postfix のポートを 25 から 2500 に変更します。

   /etc/postfix/master.cf:

   #smtp      inet  n       -       n       -       -       smtpd
   2500      inet  n       -       n       -       -       smtpd
   

2. 設定ファイル編集後、以下のコマンドを実行して変更を反映します。

   # postfix reload
   

   念のために下記コマンドを実行して Postfix のサービス (master) がポート 2500 で待ち受けしていることを確認してください。

   # netstat -anp | grep :2500
   tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      15869/master
   

3. InterScan MSS をインストールします。

   Step 6 の画面においてメールレピュテーションを有効にする場合には "Enable Email Reputation"、IPプロファイラを有効にする場合には "Enable IP Profiler" を選択してインストールを続行します。

         Sender Filtering Configuration
         ------------------------------
   
         The Sender Filtering Service has two individual
         components: Email Reputation and IP Profiler.
   
         [X] Enable Email Reputation
             Email Reputation Service(ERS) blocks IP addresses of known spam
             senders that Trend Micro maintains in a central database.
         [X] Enable IP Profiler
             IP Profiler is a self-learning, fully configurable feature that
             proactively blocks IP addresses of computers that send spam and
             other types of potential threats.
   
         Listening port:   [25     ]
             The Sender Filtering Service runs as an SMTP proxy, so it
             listens on the same port as your MTA.  You must change your MTA
             listening port to 2500. After that, go to the management
             console, choose IMSS Configuration > SMTP Routing > Connections,
             and change the port to 2500.
   

インストール後に送信者フィルタを有効化する

InterScan MSS インストール時に送信者フィルタを有効にしなかったとしても、インストール後に以下の手順で送信者フィルタを有効化できます。

1. まず、管理コンソールの 管理 > IMSS設定 > SMTPルーティング > 接続 の画面で「すべての検索サービスに適用」にチェックが入っているかを確認してください。

   「すべての検索サービスに適用」にチェックが入っている場合、ポートに指定されている 25 を 2500 に変更し、[保存] ボタンをクリックして設定を保存します。

   「すべての検索サービスに適用」にチェックが入っていなければ InterScan MSS サーバに root でログインし、以下のように Postfix の設定ファイル master.cf を編集して Postfix のポートを 25 から 2500 に変更します。

   /etc/postfix/master.cf:

   #smtp      inet  n       -       n       -       -       smtpd
   2500      inet  n       -       n       -       -       smtpd
   

   設定ファイル編集後、以下のコマンドを実行して変更を反映します。

   # postfix reload
   

2. 管理コンソールの 送信者フィルタ > 概要 の画面を開き、「メールレピュテーション」「IPプロファイラ」のいずれか、あるいは両方にチェックを入れ、[保存] ボタンをクリックして設定を保存します。

   念のために InterScan MSS サーバのシェル上で以下のコマンドを実行し、送信者フィルタのサービス (TmFoxProxy) がポート 25、Postfix のサービス (master) がポート 2500 で待ち受けしていることを確認してください。

   # netstat -anp | grep :25
   tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      27408/TmFoxProxy
   tcp        0      0 0.0.0.0:2500            0.0.0.0:*               LISTEN      26517/master
   

送信者フィルタを無効化する

送信者フィルタを利用しない場合、以下の手順で Postfix がポート 25 で待ち受けてメッセージを受信するよう構成を戻し、送信者フィルタを無効化します。

1. まず管理コンソールの 送信者フィルタ > 概要 の画面を開き、「メールレピュテーション」「IPプロファイラ」にそれぞれチェックが入っていない状態にします。その上で [保存] ボタンをクリックして設定を保存します。

2. 次に InterScan MSS サーバに root でログインして以下のコマンドを実行し、送信者フィルタのサービス (TmFoxProxy) を停止します。

   # /opt/trend/imss/script/foxproxyd stop
   

3. 管理コンソールの 管理 > IMSS設定 > SMTPルーティング > 接続 の画面で「すべての検索サービスに適用」にチェックが入っているかを確認してください。

   「すべての検索サービスに適用」にチェックが入っている場合、ポートに指定されている 2500 を 25 に変更し、[保存] ボタンをクリックして設定を保存します。

   「すべての検索サービスに適用」にチェックが入っていなければ InterScan MSS サーバに root でログインし、以下のように Postfix の設定ファイル master.cf を編集して Postfix のポートを 2500 から 25 に変更します。

   /etc/postfix/master.cf:

   smtp      inet  n       -       n       -       -       smtpd
   #2500      inet  n       -       n       -       -       smtpd
   

   設定ファイル編集後、以下のコマンドを実行して変更を反映します。

   # postfix reload
   

   念のために InterScan MSS サーバのシェル上で以下のコマンドを実行し、Postfix のサービス (master) がポート 25 で待ち受けしていることを確認してください。

   # netstat -anp | grep ':25\s'
   tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      15869/master
   

対処策

1. 管理コンソールの 管理 > IMSS設定 > SMTPルーティング > 接続 の画面で「すべての検索サービスに適用」にチェックが入っている場合、ポートに指定されている 25 を 2500 に変更し、[保存] ボタンをクリックして設定を保存します。

   「すべての検索サービスに適用」にチェックが入っていなければ InterScan MSS サーバに root でログインし、以下のように Postfix の設定ファイル master.cf を編集して Postfix のポートを 25 から 2500 に変更します。

   /etc/postfix/master.cf:

   #smtp      inet  n       -       n       -       -       smtpd
   2500      inet  n       -       n       -       -       smtpd
   

   設定ファイル編集後、以下のコマンドを実行して変更を反映します。

   # postfix reload
   

2. 次に以下のコマンドを実行し、送信者フィルタのサービス (TmFoxProxy) を再起動します。

   # /opt/trend/imss/script/foxproxyd restart